6第六章项目风险与安全管理

6第六章项目风险与安全管理

6.1 项目风险管理

6.1.1 项目风险管理一般理论

1.项目风险

（1）风险

风险是指在某一特定环境下，在某一特定时间段内，某种损失发生的可能性。风险是由风险因素、风险事故和风险损失等要素组成的。风险的内涵有广义和狭义之分。

①广义风险：强调了风险表现为不确定性，说明风险产生的结果可能带来损失、获利或是无损失也无获利。广义风险适用于金融风险分析。

②狭义风险：强调风险表现为损失的不确定性，说明风险只能表现出损失，没有从风险中获利的可能性。狭义风险适用于保险理论与实务中。

（2）项目风险

项目风险是指可能导致项目损失的不确定性。

项目风险产生的原因包括三个方面：

①人们的认识能力所限。

②信息本身的滞后特性。

③项目的各种不确定性。

所有项目都有一些会导致风险的关键特征：

① 特性。②复杂性。③不确定性。④对人的依赖性。

⑤项目干系人需求的多样性。⑥项目过程的变革性。

2.项目风险管理

项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法和手段，对项目的风险实行有效控制，妥善处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。

3.项目风险管理的核心

项目风险管理的核心是三全管理：全员管理、全过程管理和全要素管理。

6.1.2 项目风险管理的实施程序

项目风险管理实施包括三个要素、四个基本过程。

项目风险管理三个要素包括：项目风险管理环境建立、项目风险管理规划、信息沟通与协调。

1.项目风险管理环境建立

项目风险管理环境是基于项目总体情况的干系人风险态度和项目战略的组合。

2.项目风险管理环境建立

风险规划用于对风险管理活动的计划和实践形式进行决策，它的结

果将是整个项目风险管理的战略性和全生命周期的指导性纲领。

在进行风险规划时，应考虑的主要因素有：项目图表、风险管理策略、预定义的角色和职责、雇主的风险容忍度、风险管理模板和工作分解结构（WBS）等。

项目风险管理的四个基本过程包括：项目风险识别、项目风险分析、项目风险应对和项目风险监控。

1.项目风险识别

项目风险识别是项目风险管理的重要环节，应该贯穿项目的始终。项目风险识别是指运用一定的方法，判断在项目周期中已面临的和潜在的风险。

2.项目风险分析

项目风险分析有广义和狭义两种。

（1）广义的项目风险分析是一种识别和测算风险，开发、选择和管理方案来解决这些风险的有组织的手段，包括风险识别、风险评估和风险管理三个方面的内容。

（2）狭义的项目风险分析包括风险估计和风险评价两个环节。风险估计是指通过定性分析或定量分析的手段，又中项目单个风险发生的概率和产生的后果进行衡量；风险评价是对项目中所有的风险按发

生概率大小进行排序的过程。

3.项目风险应对

风险应对措施有很多，如风险规避、风险控制、风险转移、风险自留等。

4.项目风险监控

项目风险监控是指在整个项目过程中根据项目风险管理计划和项目实际发生的风险，以及项目发展变化所开展的各种监督和控制活动。

项目风险是发展和变化的。

6.1.3 项目风险管理体系的构建与运行

1.项目风险发生机理分析

项目风险发生的基本过程，是某种或多种致险因子在孕险环境影响下，作用于特定承险体，随着空间和时间的推移形成风险隐患，从而产生风险事故，导致发生风险损失。

2.项目风险管理体系基本框架

项目风险管理体系由目标系统、组织系统、资源保障系统、流程系统、方法系统、信息系统6个子系统构成。六大系统相互联系、相互作用、互相支撑，构成一个有机体系，共同完成项目风险管理。

（1）目标系统由项目风险管理方针、风险管理目标等构成，是风险管理体系的核心，是实施风险管理的行动纲领。

（2）组织系统由组织架构与权责、风险管理制度和风险管理文化等构成，是风险管理体系的组织保障，是承担项目风险管理活动的主体。

（3）资源保障系统由人力资源保障、资金资源保障和信息资源保障等构成，是风险管理体系运行的原动力，直接服务于项目风险管理。

（4）流程系统由管理流程设计、管理流程实施和动态跟踪控制等构成，是对项目风险管理规划的执行和控制，是确保风险管理体系准确、高效运行的控制器。

（5）方法系统由风险识别方法、风险分析方法、风险评价方法、风险监控方法以及指导这些方法的方法论等构成，是项目风险管理实施的工具和手段，为风险管理体系运行提供全方位的技术支持。

（6）信息系统由信息资源规划、信息系统开发和信息系统应用等构成，是风险管理体系运行的基础和平台，又是项目风险控制活动的载体，有助于实现项目建设全过程信息化管理和监控。

3.项目风险管理体系的运行

项目风险管理体系包括风险管理组织，风险管理规划、风险管理基础工作和风险管理过程控制等环节的内容。

（1）风险管理组织构建与权责划分。可按“一个整体，三个层次”的思路来进行组织设计。“一个整体”是指项目要形成一个完整风险管理团队；“三个层次”是指风险管理组织由风险管理战略决策层、业务管理层和实施作业层构成。

（2）风险管理规划制定。

①目标和方针设定。②计划制定与任务分解。

（3）风险管理基础工作。

①风险管理制度建立。②风险管理方法选择。

③风险管理资源保障。

④风险管理文化建设。风险管理文化包括物质文化、行为文化、

制度文化和精冲文化。

⑤风险管理信息系统开发应用。

（4）风险管理过程控制。

项目风险管理要与流程管理结合，体现权、责、利、时、量、性的统一。风险管理过程实施与控制要点包括：风险源识别，风险量化评估分级，风险预防方案制定，风险动态跟踪监控等。

4.项目风险管理体系的考核与评价

（1）建立良好的风险管理考评机制。

（2）注重对体系运行过程的分析与总结。

（3）完善体系构成与功能。

5.项目风险管理体系的持续改进

（1）加强风险管理预警体系建设。（2）创新风险管理技术。（3）建立风险共担的伙伴关系。（4）引入风险第三方认证和评估。

6.1.4 项目风险文化与风险领导力